Qu'est-ce que le protocole SSL ?

Le protocole SSL (Secure Sockets Layer) est le protocole d'origine permettant d'authentifier et de chiffrer une connexion entre un client et un serveur, à l'aide de certificats délivrés par une autorité de certification et d'une procédure d'établissement de connexion visant à convenir des clés de session. Il a été officiellement remplacé par le protocole TLS, mais le terme « SSL » continue de désigner, dans le langage courant, l'ensemble des technologies de chiffrement utilisées sur le Web.

Points clés à retenir

• Le protocole SSL crypte le trafic client-serveur à l'aide de certificats et d'une procédure d'établissement de connexion.
• Les protocoles SSL 2.0 et SSL 3.0 sont aujourd'hui officiellement obsolètes et ne sont plus sécurisés.
• Le protocole TLS est le successeur du protocole SSL, normalisé par l'IETF ; la majeure partie du trafic « SSL » est désormais transmise via TLS.
• Versa analyse les protocoles SSL/TLS à l'aide de profils de décryptage par proxy de transfert ou par proxy complet.
• Le VPN SSL permet aux utilisateurs distants de se connecter via un tunnel aux passerelles d'Versa s sans avoir recours à IPsec.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · SSL et Versa · FAQ

Pourquoi le protocole SSL est-il important ?

C'est grâce au protocole SSL – et au protocole TLS qui l'a remplacé – qu'un navigateur peut être considéré comme fiable. Avant l'apparition du protocole SSL, le trafic HTTP et les identifiants circulaient sur les réseaux en clair, et pouvaient donc être lus par n'importe qui se trouvant entre le client et le serveur. Le protocole SSL a remédié à ce problème grâce à une authentification et à un chiffrement basés sur des certificats : un navigateur peut ainsi s'assurer qu'il communique bien avec le véritable serveur, et les données ne peuvent être ni lues ni modifiées pendant leur transit.

Ce modèle de confiance est devenu le fondement même du fonctionnement d’Internet : chaque cadenas HTTPS trouve son origine dans la conception de la poignée de main SSL. Même si le protocole SSL lui-même est désormais obsolète et désactivé partout en environnement de production, l’infrastructure de certificats qu’il a mise en place régit toujours la manière dont le protocole TLS – ainsi que tous les produits qui analysent le trafic chiffré, y compris le SD-WAN de Versaet les passerelles de SASE – est configuré aujourd’hui.

Qu'est-ce que le protocole SSL ?

Le protocole SSL fonctionne selon un processus de « poignée de main »: avant tout transfert de données applicatives, le client et le serveur négocient les modalités de protection de la session. Le serveur présente un certificat – émis et signé par une autorité de certification – qui prouve son identité et contient sa clé publique. Le client valide cette signature, puis les deux parties s'accordent sur une clé de session partagée, ce qui permet de chiffrer beaucoup plus rapidement les données qui suivront.

Le protocole d'enregistrement prend alors le relais : il chiffre, vérifie l'intégrité et encadre chaque message à l'aide de la suite de chiffrement négociée. Si l'une des deux parties détecte une altération ou un chiffrement non pris en charge, la session est interrompue plutôt que de passer silencieusement à un niveau inférieur. Authentification d'abord, chiffrement en bloc ensuite : c'est ce principe de conception que toutes les versions ultérieures de SSL et TLS continuent de suivre.

Types de SSL

Deux versions de SSL ont été commercialisées avant que le protocole ne soit transféré à l'IETF. SSL 2.0 (1995) présentait de graves failles de conception et a été officiellement interdit en 2011. SSL 3.0 (1996) a corrigé une grande partie de ces failles, mais a été compromis par l'attaque POODLE de 2014 et déprécié en 2015. Aucune de ces deux versions ne devrait plus jamais être négociée aujourd'hui.

L'IETF a ensuite rebaptisé le protocole « TLS »: TLS 1.0 correspond fonctionnellement à SSL 3.1, et la lignée s'est poursuivie avec TLS 1.1, 1.2 et l'actuel TLS 1.3. Aujourd'hui, le terme « SSL » désigne généralement la famille SSL/TLS, et non plus le protocole obsolète lui-même.

Deux modes de déploiement revêtent une importance opérationnelle. Le décryptage SSL/TLS interrompt puis rétablit la procédure d'établissement de connexion au niveau d'une passerelle, afin qu'un pare-feu puisse inspecter le texte en clair. Le VPN SSL utilise la procédure d'établissement de connexion et le protocole de transmission de données – plutôt que le protocole IPsec – pour établir un tunnel d'accès à distance via un navigateur ou un client.

SSL et Versa

VersaLa passerelle Web sécurisée inspecte le trafic SSL/TLS à l’aide de profils de décryptage TLS, configurés depuis l’onglet « Sécurité » parallèlement aux paramètres du pare-feu, de l’antivirus et du système de prévention des intrusions (IPS). Chaque profil permet de choisir entre un proxy SSL de transfert – un proxy transparent qui interrompt et rétablit la négociation sans que les deux extrémités n’en aient conscience – et un proxy SSL complet, fonctionnant en mode explicite ou transparent sur des adresses et des ports spécifiques. Les profils définissent la plage de versions TLS prises en charge et la manière de réagir face à des certificats expirés, des émetteurs non fiables ou des algorithmes de chiffrement non pris en charge.

Au-delà de l'inspection, la configuration « SASE » de Concerto propose le VPN SSL comme option d'accès à distance parallèlement à IPsec : le client Versa SASE se connecte à l'aide d'un protocole VPN SSL propriétaire basé sur TLS et DTLS. L'authentification LDAP sécurisée (LDAPS ou STARTTLS) est un autre domaine dans lequel le protocole SSL intervient directement dans l'interface utilisateur.

Questions fréquentes

Quelle est la différence entre SSL et TLS ?

SSL est le protocole d'origine lancé par Netscape dans les années 1990 ; TLS est son successeur, renommé et renforcé par l'IETF, qui l'a remplacé à partir de la version TLS 1.0 en 1999. Toutes les connexions dites « SSL » établies aujourd'hui sont en réalité des connexions TLS : le nom « SSL » est resté d'usage courant même après la modification du protocole lui-même.

Le protocole SSL est-il toujours sûr ?

Non. Les protocoles SSL 2.0 et SSL 3.0 présentent tous deux des failles cryptographiques connues – notamment l'attaque de rétrogradation POODLE – et sont officiellement dépréciés par l'IETF. Les navigateurs et serveurs modernes rejettent d'emblée les connexions SSL et négocient à la place le protocole TLS 1.2 ou TLS 1.3.

Qu'est-ce qu'un certificat SSL ?

Un certificat SSL est un identifiant numérique, émis et signé par une autorité de certification, qui associe une clé publique à l'identité d'un serveur. Lors de la procédure d'établissement de la connexion, le serveur présente son certificat afin que le client puisse vérifier qu'il se connecte bien au serveur authentique et attendu avant d'échanger des données chiffrées.

Qu'est-ce que le déchiffrement ou l'inspection SSL ?

Le déchiffrement SSL met fin à une session chiffrée au niveau d'une passerelle de sécurité, inspecte le texte en clair à la recherche de menaces ou de violations des politiques, puis le chiffre à nouveau avant de le transférer – à l'aide d'un proxy de transfert ou d'un proxy complet. Il permet aux pare-feu et aux moteurs IPS d'analyser le trafic qui, sans cela, dissimulerait des logiciels malveillants ou des fuites de données.

Qu'est-ce qu'un VPN SSL ?

Le VPN SSL est une méthode d'accès à distance qui utilise la procédure de négociation et le protocole de transmission SSL/TLS, plutôt que le protocole IPsec, pour établir un tunnel crypté entre un utilisateur distant et une passerelle. Elle ne nécessite généralement qu'un navigateur ou un client léger, ce qui simplifie l'accès pour les utilisateurs se trouvant en dehors du réseau d'entreprise.

En savoir plus sur le protocole SSL

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au protocole SSL, voici quelques liens qui pourraient vous intéresser.